24.09.2024

BDU:2024-08939 — уязвимость OPC-сервера WorkstationST

По данным БДУ ФСТЭК России, по состоянию на 05.11.2024.

Критический — 9.4/10 Устранена

Уязвимость OPC-сервера WorkstationST связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать или перезаписывать файлы на сервере конфигурации

Кого касается и что делать

Уязвимое ПО: WorkstationST (General Electric Company) — версии до 07.10.10C включительно
Что делать: уязвимость устранена производителем — применить исправления: www.gevernova.com

Сведения об уязвимости

Идентификаторы	BDU:2024-08939
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.4; CVSS 2.0 — 9.7)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость OPC-сервера WorkstationST, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю записывать или перезаписывать файлы на сервере конфигурации
Даты	Опубликована: 05.11.2024 · Обновлена ФСТЭК: 05.11.2024 · Выявлена: 24.09.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-306 — отсутствие аутентификации для критичной функции
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации